media

Viele Unternehmen investieren erst in ihre IT-Sicherheit, wenn ein Angriff stattgefunden hat – besonders im Mittelstand: Laut einer GDV-Studie weisen 80 % der mittelständischen Unternehmen IT-Sicherheitslücken auf, obwohl ebenso viele Verantwortliche ihre Systeme für ausreichend abgesichert halten. Dabei lassen sich die Auswirkungen von Cyberangriffen, Systemausfällen oder Fehlkonfigurationen durch ein strukturiertesRead More →

Ob an Tanklagern, in der chemischen Industrie oder überall dort, wo wassergefährdende Medien durch Leitungen fließen: Schon kleinste Undichtigkeiten können hohe Folgekosten, Produktionsausfälle und Umweltrisiken verursachen. Genau hier setzen doppelwandige Rohrleitungen an. Ihr Prinzip ist einfach, aber wirksam. Eine innere Förderleitung wird von einer äußeren Schutzleitung umgeben, Leckagen werden imRead More →

Rechnung raus, Vertrag unterschrieben, Bewerbung verschickt – und alles per E-Mail. Was im Arbeitsalltag selbstverständlich ist, bleibt sicherheitstechnisch oft überraschend lückenhaft: Viele Unternehmen versenden weiterhin sensible Inhalte unverschlüsselt oder nur teilweise geschützt. Wenn Sicherheit zur Entscheidung des Nutzers wird, wird sie oft ignoriert Zwar sind Technologien wie S/MIME oder OpenPGPRead More →

KI-Technologien wie ChatGPT eröffnen völlig neue Möglichkeiten, etwa in Forschung, Industrie, Bildung oder Kommunikation. Gleichzeitig geraten diese Werkzeuge jedoch auch verstärkt ins Visier von Cyberkriminellen. Sie nutzen KI nicht nur zur Automatisierung technischer Angriffe, sondern auch zur Verschleierung ihrer Spuren oder für soziale Manipulation. Der Grat zwischen innovativer Technologie undRead More →

Ein Klick auf den vermeintlich harmlosen Download-Button einer beliebten App – und schon hat sich unbemerkt eine Schadsoftware auf dem System eingenistet. Genau diese Methode nutzen Cyberkriminelle immer wieder, um ihre Opfer zu täuschen. Auffallend ist eine aktuelle mehrstufige Malware-Kampagne, in der die Bedrohungsgruppe EncryptHub verschiedene Techniken zur Kompromittierung vonRead More →

Kritische Schwachstelle in weit verbreiteter File-Transfer-Software entdeckt In CrushFTP wurde eine schwerwiegende Sicherheitslücke (CVE-2025-31161) identifiziert. Sie ermöglicht es Angreifern, die Authentifizierung zu umgehen und unbefugten Zugriff auf betroffene Systeme zu erhalten. Diese Schwachstelle betrifft die HTTP-Authorization-Header-Verarbeitung und wurde in den Versionen 10.0.0 bis 10.8.3 sowie 11.0.0 bis 11.3.0 entdeckt. ÜberRead More →

Censys entdeckt über 7.000 exponierte Ingress-NGINX-Instanzen Eine neu identifizierte Schwachstelle – bekannt als „Ingress Nightmare“ – sorgt aktuell für Aufsehen in der IT-Sicherheitswelt. Die Sicherheitsforscher von Censys haben Schwachstellen in bestimmten Konfigurationen des weitverbreiteten Kubernetes Ingress Controller „Ingress-NGINX“ aufgedeckt. Diese Schwachstellen ermöglichen Angreifern, beliebige Anfragen umzuleiten und so die IsolationRead More →

Pentests für Webanwendungen sind ein zentrales Instrument der IT-Sicherheit, um Schwachstellen in diesen frühzeitig zu erkennen und Sicherheitslücken zu schließen, bevor sie von Angreifern ausgenutzt werden können. Doch eine der größten Herausforderungen für IT-Teams ist die hohe Anzahl an False Positives – Fehlalarme, die potenzielle Sicherheitslücken melden, die sich beiRead More →